CACE Technologies 專注於協助客戶提升 Wireshark 更多使用經驗。而且也開發出世界知名的網路分析工具WinPcap™ 於視窗作業系統中使用Wireshark® 。 透過CACE最強的核心分析技術以及強大的解析周邊設備，完整的針對網路的管理驗證分析除錯提供最強的解決方案。
AirPcap™ 系列產品針對 Wireshark. 整合了多種計術及經驗並且透過強大的網路技術才能提供更多的技術並開發更多的裝置協助更多用戶解決更多網路解析的問題，最重要的是平實的價格，讓網路管理不再是高不可攀的難事 ... |
|
|
|  |
| |
|
|
| |
|
|
|
|
|
|
|
|
Full-Rate Traffic Injection
|
|
|
|
|
|
|
pairwise and ALL ports
from all the boards |
pairwise and ALL ports
from all the boards |
|
2 ports |
4 ports |
|
PCIe 4-lane |
PCIe 8-lane |
|
|
|
TurboCap是一個特殊具備兩個埠並支援10/100/1G 乙太網路封包擷取及轉發功能解決方案，其中傳輸速率符合IEEE所規範的最高全速並且能夠同步全速擷取與轉發。(multiport) 多埠流量彙整成單一分析檔案，及一個可編輯透通模式(pass-thru mode。) Wireshark 可完整利用TurboCap 硬體介面進行擷取封包以及離線分析TurboCap檔案功能。本機上 TurboCap API 和WinPcap API 都可以寫入/匯入你自己的乙太網路應用。 另外作業系統可支援Microsoft Windows® (XP and Vista) and Fedora® 10. |
|
|
| 當你的網路出現貧乏的效能時全線速gigabit 乙太網路封包擷取是最需要的。 會發生這樣的情況的原因很多其中ㄧ樣有可能是網路遭受攻擊。於此之時你能更有效並且不遺漏掉任何封包訊息的完全了解網路所發生的任何事情。 TurboCap 支援全線速 (full-rate) 10/100/1G擷取即便是小於64bytes的封包長度, 這種情況通常是最難被要求做到的接能收取。不僅如此, TurboCap 可以支援兩個port 或四個port 同時全線速擷取封包，這樣更能夠改善你對網路更加了解的功力。 |
|
|
常態性的都會從兩個不同來源去擷取到不同時間戳記順序的流量是非常重要的。這就要歸咎於彙整和提供一個方法去測量封包延遲在兩個不同來源，就像是一個SWITCH或ROUTER上的上行及下行。 TurboCap 支援全線速流量彙整接收流量於同一個板子的兩個port 上。這呈現給用戶的像是一個虛擬port 叫做 Board Aggregating Port (BAP).
TurboCap 亦支援裝在你系統中所有的TurboCap 模組當中所有的埠的流量彙整。這個功能提供給你在單一的擷取範圍內彙整超過兩個以上的流量來源。 實際安裝上系統過後你會發現到你有了三個port 分別是portA, port B,以及Aggregation port可供收集到封包流。 |
 |
|
|
在許多情況下, 更常被利用的方式就是直接透通擷取方式。 為了這個目的， TurboCap 可以設置去串接從兩端網路中進行流量的接收。 當卡片被設定在透通模式(pass-thru mode)，同一個模組兩個port 同時地被連通以後，TurboCap 就扮演像是一個 Network Tapㄧ樣。
就右圖示, 沿著最上面兩個棕色立方體各代表兩個port 全雙工與流入兩個方向的網路通信量聯繫。TurboCap, 於透通模式下( pass-thru mode), 可以插入到一全雙工連線中的這ㄧ路延續其連線。在圖形, Port A 擷取現行流量從左至右, 將其流量在導回到全雙工連線通道至 Port B, 然後也傳送擷取的流量到 user-level應用。 另ㄧ方面, Port B 擷取現行流量從右至左， 將其流量在導回到全雙工連線通道至 Port A, 然後也傳送擷取的流量到 user-level應用。 |
 |
|
|
| Wireshark 已經整合與 TurboCap 形成為世界首要的封包分析儀能能更有效的診斷 Gigabit 網路相關問題。 Wireshark 可以用於擷取在所有的TurboCap 介面上包括整合埠和使用TurboCap擷取檔案存放到硬碟中，並且利用Wireshark將檔案打開進行分析。 TurboCap 與WinPcap已經完全整合當然也支援其他的open-source 應用，像是Windump 和Ntop。 |
|
|
| 針對你的網路壓力測試來說， TurboCap 提供同時全線速 Gigabit Ethernet 流量轉發於兩個port 上。 TurboCap API 可用於開發廣泛的流量轉發應用, 例如. 弱點測試, 等等. 封包大小最大幅度從 64 bytes 到 9234 bytes (jumbo frames) 以及封包傳輸在有順序的轉發到驅動程式以最小的延遲狀況。 |
|
|
TurboCap 針對cpu利用率轉換精確性提供一個區間的 timestamp 模式。 你可以針對需求選擇你要的 timestamp mode，從高精確性到沒有 timestamp 的產生。相關選項如下:
Polling Mode. 在這個模式底下， ㄧ旦封包及timestamps有效的從板子到達 cpu就能夠馬上察覺。 這 timestamps 準確度可達 (microsecond accuracy) 但是要求的 CPU 繁忙程度就會增加。
Timer Mode. 計時模式使用一個 1ms timer去定期地 timestamp進來的封包。這個只負擔較小的負擔於 CPU 並且提供 timestamps 準確度在 millisecond。
Off. 在這個模式底下, 沒有任何 timestamps 被產生並且在其設定區域中被設定為零。 |
|
|
TurboCap 擷取卡及最佳化驅動程式 (Microsoft Windows and Fedora 10) 這兩個元件重頭到尾的效能表現完全取決於您的系統。 2-port TurboCap 卡板需要一個 4-lane 倍或 8-lane PCIe 主機板介面，另外4-port TurboCap 卡板則需要一個至少 8-lane PCIe 主機板介面。為了要達到最大的使用效能我們建議主機板上最小的需求如下：
- PCIe: 看你使用的是幾個port 數的，你會需要至少 x4 或 x8 PCI Express 插槽
- CPU: Pentium-D (dual core) 處理器或 multiple CPUs (SMP), 2.8GHz
- Memory: 2GB RAM
- Disk: Full-rate dump-to-disk 需要 disk arrays(磁碟陣列)才能夠有能力及速度去擷取這麼快速的流量. Disk capacity and speed can be achieved using highly parallel disk arrays.
|
|
|
|
|
|
回到頂端
|
